Politica de confidentialitate
Aceasta politica explica ce date personale pot fi colectate prin azil-de-batrani-galati.ro, de ce sunt folosite, cat timp sunt pastrate si ce drepturi ai conform Regulamentului (UE) 2016/679.
Important: completeaza datele operatorului inainte de publicare
Politica nu trebuie publicata cu urmatoarele campuri necompletate:
- denumirea juridica a operatorului;
- CUI sau CIF;
- adresa completa a sediului;
- emailul pentru solicitarile GDPR.
Respectam confidentialitatea vizitatorilor si folosim datele personale numai pentru scopuri determinate, explicite si legitime. Prelucrarea se face in conformitate cu Regulamentul (UE) 2016/679, denumit in continuare GDPR, si cu legislatia nationala aplicabila.
Aceasta politica se aplica datelor colectate prin site, formularul de contact, comunicari telefonice si functiile tehnice necesare operarii si securizarii site-ului.
1. Cine este operatorul datelor?
Operatorul datelor cu caracter personal colectate prin azil-de-batrani-galati.ro este:
Pentru intrebari sau cereri privind datele personale, foloseste emailul GDPR, numarul de telefon ori formularul de pe pagina Contact.
2. Ce date personale putem colecta?
Date trimise prin formular sau comunicari directe
- nume si prenume;
- numar de telefon;
- adresa de email;
- continutul mesajului si motivul solicitarii;
- informatii pe care alegi sa le comunici despre situatia seniorului;
- istoricul comunicarilor necesar pentru solutionarea solicitarii.
Date tehnice
- adresa IP;
- tipul browserului, dispozitivului si sistemului de operare;
- data si ora accesarii;
- paginile accesate si datele tehnice din jurnalele serverului;
- informatii privind erori, securitatea si prevenirea utilizarii abuzive.
Date colectate prin cookie-uri sau servicii externe
In functie de optiunile tale si de instrumentele activate pe site, pot fi prelucrate preferinte privind cookie-urile, identificatori online si date tehnice generate de servicii externe, cum este harta Google Maps.
3. Scopurile si temeiurile prelucrarii
| Scop | Date folosite | Temei juridic |
|---|---|---|
| Raspuns la solicitari despre servicii, preturi si disponibilitate | Nume, telefon, email, mesaj | Demersuri la cererea persoanei inaintea unui posibil contract, art. 6 alin. (1) lit. b GDPR; dupa caz, interes legitim, art. 6 alin. (1) lit. f |
| Organizarea comunicarilor si continuarea discutiei | Date de contact si istoricul comunicarii | Demersuri precontractuale sau interes legitim pentru gestionarea solicitarilor |
| Functionarea, securitatea si prevenirea abuzurilor | Adresa IP, jurnale tehnice, date despre dispozitiv | Interes legitim, art. 6 alin. (1) lit. f GDPR |
| Respectarea obligatiilor legale si apararea drepturilor | Date relevante pentru obligatia sau pretentia respectiva | Obligatie legala, art. 6 alin. (1) lit. c; interes legitim, art. 6 alin. (1) lit. f |
| Cookie-uri neesentiale, statistici sau comunicari de marketing, daca sunt activate | Identificatori online si date de contact | Consimtamant, art. 6 alin. (1) lit. a GDPR |
Atunci cand prelucrarea se bazeaza pe consimtamant, acesta poate fi retras in orice moment. Retragerea nu afecteaza legalitatea prelucrarii efectuate anterior.
4. Date privind sanatatea si alte date sensibile
Informatiile despre diagnostice, tratamente, dizabilitati sau starea de sanatate sunt categorii speciale de date in sensul art. 9 GDPR.
Daca prelucrarea unor date privind sanatatea devine necesara, operatorul trebuie sa stabileasca un temei valabil conform art. 9 GDPR, sa limiteze accesul si sa aplice masuri suplimentare de confidentialitate si securitate.
5. Cui pot fi dezvaluite datele?
Datele pot fi accesate numai in masura necesara de:
- personalul autorizat al operatorului;
- furnizorul de gazduire si infrastructura tehnica;
- furnizorii de mentenanta WordPress, securitate si suport IT;
- furnizorii folositi pentru transmiterea si administrarea mesajelor;
- consultanti juridici, contabili sau alti profesionisti obligati la confidentialitate, daca este necesar;
- autoritati publice, instante sau alte organisme, atunci cand divulgarea este ceruta de lege.
Furnizorii care prelucreaza date in numele operatorului trebuie selectati si contractati in conformitate cu art. 28 GDPR. Datele nu sunt vandute.
6. Transferuri in afara Spatiului Economic European
Unii furnizori tehnici pot prelucra date in afara Spatiului Economic European. Daca are loc un astfel de transfer, operatorul trebuie sa foloseasca un mecanism permis de GDPR, precum:
- o decizie de adecvare adoptata de Comisia Europeana;
- clauze contractuale standard;
- alte garantii recunoscute de capitolul V din GDPR.
Poti solicita informatii despre furnizorii utilizati si garantiile aplicabile printr-o cerere adresata operatorului.
7. Cat timp pastram datele?
Datele sunt pastrate numai cat timp este necesar pentru scopul in care au fost colectate. Stabilirea perioadei tine cont de:
- durata necesara pentru solutionarea solicitarii si comunicarile ulterioare;
- existenta unei relatii contractuale;
- termenele legale de arhivare si prescriptie;
- necesitatea apararii drepturilor in cazul unei dispute;
- durata necesara pentru securitatea si functionarea sistemelor;
- retragerea consimtamantului, atunci cand acesta este temeiul prelucrarii.
La expirarea perioadei aplicabile, datele sunt sterse, anonimizate sau arhivate numai daca exista o obligatie legala.
8. Cum protejam datele?
Operatorul trebuie sa aplice masuri tehnice si organizatorice adecvate riscului, care pot include:
- conexiune securizata HTTPS;
- actualizarea platformei si componentelor WordPress;
- controlul accesului si parole individuale;
- copii de siguranta si jurnalizarea evenimentelor relevante;
- limitarea accesului la persoanele care au nevoie de date;
- instruirea persoanelor autorizate si obligatii de confidentialitate;
- proceduri pentru gestionarea incidentelor de securitate.
Nicio metoda de transmitere sau stocare nu poate garanta securitate absoluta. Daca observi o problema, contacteaza operatorul cat mai repede.
9. Care sunt drepturile tale?
In conditiile prevazute de GDPR, poti solicita exercitarea urmatoarelor drepturi:
Sa afli daca datele tale sunt prelucrate si sa primesti o copie.
Sa corectezi date inexacte sau sa completezi date incomplete.
Sa ceri stergerea datelor atunci cand conditiile legale sunt indeplinite.
Sa limitezi temporar modul in care sunt folosite datele.
Sa primesti anumite date intr-un format structurat si utilizat in mod curent.
Sa te opui prelucrarii bazate pe interes legitim, inclusiv marketingului direct.
Sa retragi oricand consimtamantul pentru prelucrarile bazate pe acesta.
Sa depui o plangere la ANSPDCP daca apreciezi ca drepturile tale au fost incalcate.
Pentru exercitarea drepturilor, trimite o cerere la [EMAIL PENTRU PROTECTIA DATELOR] sau prin pagina Contact. Operatorul poate solicita informatii suplimentare pentru verificarea identitatii. Cererea va fi analizata in termenele prevazute de GDPR.
10. Cookie-uri si Google Maps
Site-ul poate utiliza cookie-uri strict necesare pentru functionare si securitate. Cookie-urile neesentiale trebuie activate numai conform optiunilor exprimate prin mecanismul de consimtamant, daca sunt utilizate.
Pagina Contact include o harta Google Maps. La incarcarea hartii, Google poate primi date tehnice, precum adresa IP, informatii despre browser si dispozitiv si interactiunea cu harta. Prelucrarea realizata de Google este descrisa in Politica de confidentialitate Google.
Informatii detaliate despre tipurile de cookie-uri, furnizori, durata si optiuni trebuie prezentate in pagina Politica cookies.
11. Datele minorilor
Site-ul prezinta servicii pentru seniori si nu este destinat colectarii intentionate de date de la minori. Daca aflam ca au fost transmise date ale unui minor fara un temei adecvat, vom lua masuri pentru stergerea sau gestionarea lor conform legii.
12. Plangeri si autoritatea de supraveghere
Te rugam sa contactezi mai intai operatorul pentru clarificarea oricarei probleme privind datele personale.
Ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). Informatiile si procedura actuala sunt disponibile pe pagina oficiala Plangeri ANSPDCP.
De asemenea, ai dreptul de a te adresa instantelor competente, in conditiile legii.
13. Actualizarea politicii
Politica poate fi actualizata atunci cand se modifica activitatile de prelucrare, furnizorii, functiile site-ului sau cerintele legale. Versiunea curenta va fi publicata pe aceasta pagina, impreuna cu data ultimei actualizari.
Daca modificarile sunt semnificative, operatorul poate folosi mijloace suplimentare de informare, atunci cand acest lucru este necesar.
Ai o intrebare despre confidentialitate?
Contacteaza operatorul pentru informatii sau pentru exercitarea drepturilor tale.